公开(公告)号：CN109977000B

公开(公告)日：2022-07-29

申请号：CN201711464229.0

申请日：2017-12-28

Applicant: 中国移动通信集团内蒙古有限公司

Inventor： 康雅萍 ,  赵永安 ,  高妍 ,  陈熠 ,  乔栋 ,  孙卫国

IPC: G06F11/36

Abstract: 本发明实施例提供了一种移动应用评测方法及系统，所述方法包括：对待评测移动应用的安装包进行解包，得到所述待评测移动应用的特征信息；将所述特征信息与预设基线风险指标库中所述待评测移动应用所需评测的多个风险类别对应的基线指标分别进行关联，并利用所需评测的每个风险类别对应的基线指标对所述特征信息进行检测，得到所需评测的每个风险类别对应的检测结果；根据所述检测结果，确定所述待评测移动应用所需评测的每个风险类别的风险等级。统一了移动应用安全评测基线指标和风险等级计算标准，无需依赖评测人员的专业技能水平，避免了评测方法不一致、评测规范不统一以及评测范围有疏漏等问题，且评测周期短，评测成本低。

公开(公告)号：CN109977000A

公开(公告)日：2019-07-05

申请号：CN201711464229.0

申请日：2017-12-28

Applicant: 中国移动通信集团内蒙古有限公司

Inventor： 康雅萍 ,  赵永安 ,  高妍 ,  陈熠 ,  乔栋 ,  孙卫国

IPC: G06F11/36

Abstract: 本发明实施例提供了一种移动应用评测方法及系统，所述方法包括：对待评测移动应用的安装包进行解包，得到所述待评测移动应用的特征信息；将所述特征信息与预设基线风险指标库中所述待评测移动应用所需评测的多个风险类别对应的基线指标分别进行关联，并利用所需评测的每个风险类别对应的基线指标对所述特征信息进行检测，得到所需评测的每个风险类别对应的检测结果；根据所述检测结果，确定所述待评测移动应用所需评测的每个风险类别的风险等级。统一了移动应用安全评测基线指标和风险等级计算标准，无需依赖评测人员的专业技能水平，避免了评测方法不一致、评测规范不统一以及评测范围有疏漏等问题，且评测周期短，评测成本低。